Tych słów lepiej nie wpisuj w Google. Hakerzy mogą je wykorzystać

W najnowszym raporcie firma Sophos ujawnia nowatorską taktykę hakerów, którzy za pomocą pozornie nieszkodliwych fraz w wyszukiwarkach internetowych infekują urządzenia użytkowników. Metoda, znana jako zatruwanie SEO, zmienia proste wyszukiwania w ryzykowną pułapkę.

Zatruwanie SEO - jak działa strategia hakerów?

Cyberprzestępcy wykorzystują technikę zatruwania SEO (ang. SEO poisoning), aby manipulować wynikami wyszukiwania w popularnych wyszukiwarkach. Dzięki temu ich zainfekowane strony pojawiają się na wysokich pozycjach, przyciągając nieświadomych użytkowników.

Sophos wykrył, że jednym z przykładów były frazy dotyczące kotów bengalskich, takie jak „Are bengal cats legal in Australia?”. Strony, które wydawały się dostarczać odpowiedzi, w rzeczywistości były zainfekowane i prowadziły do pobrania złośliwego oprogramowania.

GootLoader 

Gdy użytkownicy odwiedzali te strony, byli zachęcani do pobrania pliku ZIP, który rzekomo zawierał dokumenty odpowiadające na ich pytania. W rzeczywistości pliki te instalowały na urządzeniach oprogramowanie GootLoader, umożliwiające hakerom dostęp do danych użytkownika, takich jak hasła, informacje finansowe czy inne poufne informacje. 

Sophos podkreśla, że metoda ta nie ogranicza się tylko do tematyki kotów bengalskich. Hakerzy celują również w frazy związane z prawem pracy, umowami czy procedurami finansowymi.

Jak się chronić przed zagrożeniami?

Eksperci z Sophos zalecają zachowanie szczególnej ostrożności podczas korzystania z wyszukiwarek internetowych. Kluczowe środki bezpieczeństwa obejmują:

1. Korzystanie z zaufanych źródeł - sprawdzaj, czy odwiedzana strona jest autentyczna i pochodzi od wiarygodnego dostawcy informacji.
2. Unikanie podejrzanych plików - nie pobieraj plików ZIP ani innych archiwów, jeśli ich źródło wydaje się niepewne.
3. Aktualizacja oprogramowania antywirusowego - nowoczesne programy antywirusowe mogą wykryć i zablokować podejrzane pliki oraz strony internetowe.
4. Analiza wyników wyszukiwania - zwracaj uwagę na adres URL stron, które pojawiają się w wynikach wyszukiwania. Nietypowe lub mało znane domeny mogą wskazywać na zagrożenie.

Hakerzy coraz bardziej wyrafinowani

Raport Sophos to przypomnienie, że cyberprzestępczość staje się coraz bardziej zaawansowana i ukierunkowana. Metody, takie jak zatruwanie SEO, pokazują, że nawet zwykłe wyszukiwania mogą stać się potencjalnym źródłem zagrożenia. W erze cyfrowej kluczowa jest czujność i stosowanie zasad bezpieczeństwa, aby uniknąć poważnych konsekwencji wynikających z utraty danych czy naruszenia prywatności.

Źródło: Onet.pl